Wie richte ich Okta OAuth SSO in Shopify mit Okta als Identitätsanbieter ein?
miniOrange ermöglicht Okta (OAuth) als
Identitätsanbieter (IdP)ermöglicht sichere und nahtlose Shopify Single Sign-On (SSO) mit Okta-Anmeldeinformationen.
OAuth 2.0-basierte AuthentifizierungBenutzer können sich einmalig über Okta anmelden und erhalten sofortigen Zugriff auf Ihren Shopify-Shop, ohne separate Zugangsdaten verwalten zu müssen.
Unsere Lösung unterstützt beides
Neue Shopify-Kundenkonten und klassische (ältere) KundenkontenDadurch ist es mit allen Shopify-Shopkonfigurationen kompatibel.
Ob Sie eine ausführen Shopify Plus- oder Nicht-Plus-Shopoder erfordern fortgeschrittene
B2B-Shop- und B2B-Login-FunktionalitätDie miniOrange Shopify Okta SSO-Integration bietet eine flexible, sichere und skalierbare Authentifizierungslösung für Unternehmen jeder Größe.
Konfigurieren Sie [SAML] SSO in Shopify mit Okta als IdP
Um Single Sign-On (SSO) mit Shopify über das SAML-Protokoll mit Okta als Identitätsanbieter (IdP) einzurichten, folgen Sie den beschriebenen Schritten werden auf dieser Seite erläutert.
Voraussetzungen: App-Installation
- Einloggen, um Shopify-Administrator.
- Zurück Nach Apps → Laden Sie den App Store herunter
- Suchen Sie nach miniOrange Single Sign-On – SSO
- Klicken Sie auf Installieren um die App zu Ihrem Store hinzuzufügen
- Öffnen Sie die App von Apps Okta OAuth SSO in der Shopify-Konfiguration starten
Schritt-für-Schritt-Anleitung zur Konfiguration von Okta als Identitätsanbieter (OAuth) für SSO bei Shopify
Schritt 1: Holen Sie sich die Callback-URL aus der Shopify SSO App
- Gehen Sie zu Ihrem Shopify-Shop und navigieren Sie zu App Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.
- Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.
- Auswählen OAuth 2.0 Protokoll.
- Jetzt wählen Okta aus der Liste der Binnenvertriebenen.
- Kopieren Sie die OAuth-Rückruf-URL und bewahren Sie es griffbereit auf, da es in den weiteren Schritten verwendet wird.
Schritt 2: Konfigurieren von Shopify als Service Provider (SP) in Okta (OAuth)
- Gehen Sie zunächst zu Admin-Dashboard und melden Sie sich bei Ihrem Okta-Konto an.
- Gehen Sie zur Okta-Administrator Gehe zu Anwendungen -> Anwendungen.
- Sie erhalten den folgenden Bildschirm. Klicke auf App-Integration erstellen .
- Wählen Sie die Anmeldemethode aus OIDC – OpenID Connect Option und wählen Sie Anwendungstyp als Web-Anwendung, klicke auf Weiter .
- Sie werden zur App-Detailseite weitergeleitet. Eingeben App-Integration Name und Anmeldeumleitungs-URIs. Sie erhalten dies von der miniOrange Shopify Single Sign-On (SSO)-Anwendung unter dem Feld „Callback-URL“ von Schritt 1:.
- Scrollen Sie nach unten und Sie werden das sehen Assignments Abschnitt. Wählen Sie eine Option mit kontrolliertem Zugriff und deaktiviere die Option Sofortigen Zugriff mit Federation Broker-Modus aktivieren. Klicke auf Schaltfläche Speichern.
- Jetzt erhalten Sie die Client-Anmeldeinformationen und Okta-Domain. Kopieren Sie diese Anmeldeinformationen Einmaliges Anmelden (SSO) bei miniOrange Shopify Anwendung auf entsprechenden Feldern.
Schritt 2.1: Einem Benutzer eine App-Integration zuweisen
- Zurück Nach Registerkarte "Anwendungen" und klicken Sie auf Ihre Bewerbung.
- Wähle aus Assignments Tab.
- Klicken Sie auf Weisen und wählen Sie Personen zuweisen.
- Wenn Sie die Anwendung mehreren Benutzern gleichzeitig zuweisen möchten, wählen Sie Zu Gruppen zuweisen [Wenn eine App einer Gruppe zugewiesen wird, wird die App allen Personen in dieser Gruppe zugewiesen.]
- Klicken Sie auf Weisen neben einem Benutzernamen.
- Klicken Sie auf Speichern und zurückgehen.
- Klicken Sie auf Erledigt .
Schritt 2.2: Profilattribute für den ID-Token
- Navigieren Sie in Ihrem Okta-Admin-Dashboard zu Sicherheit -> API.
- Wählen Sie Ihre SSO-Anwendung aus und klicken Sie auf bearbeiten klicken.
- Zurück Nach aus aller Welt und wählen Sie die ID Token-Option.
- Klicken Sie auf Anspruch hinzufügen .
- geben Sie ein Name zu Ihrem Anspruch/Attribut hinzufügen und auswählen ID-Token aus der Dropdown-Liste „Tokentyp“. Geben Sie nun den Wert ein user.$attribute in England, Wert Feld basierend auf dem Attribut, das Sie empfangen möchten. Behalten Sie die anderen Einstellungen als Standard bei und klicken Sie auf Erschaffung .
- Befolgen Sie die gleichen Schritte für alle Attribute, die Sie sehen möchten. Sie erhalten eine Liste ähnlich der folgenden.
Sie haben die Okta-seitige Konfiguration abgeschlossen.
Schritt 3: Okta (OAuth) als Identitätsanbieter (IDP) in Shopify konfigurieren
- Navigieren Sie zurück zu miniOrange Single Sign On-SSO Anwendung.
- Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.
- Auswählen OAuth 2.0 Protokoll.
- Wählen Sie aus der Liste der IDPs aus Okta.
- Geben Sie nun die erforderlichen Details ein, z Client-ID, Client-Geheimnis, Endpunkte und Umfang.
- Informationen zur Konfiguration der Werte finden Sie in der folgenden Tabelle.
| IDP-Anzeigename | [Geben Sie einen beliebigen App-Namen ein] |
| OAuth-Autorisierungsendpunkt | https://{yourOktaDomain}.com/oauth2/v1/authorize |
| OAuth-Zugriffstoken-Endpunkt | https://{yourOktaDomain}.com/oauth2/v1/token |
| OAuth-Endpunkt zum Abrufen von Benutzerinformationen (optional) | https://{yourOktaDomain}.com/oauth2/v1/userinfo |
| Kunden-ID | Ab Schritt 1 |
| Kundengeheimnis | Ab Schritt 1 |
| Geltungsbereich | E-Mail-Profil-OpenID (geben Sie diesen Text genau wie angezeigt ein) |
- Klicken Sie auf Gespeichert.
Schritt 4: Verbindungen testen
-
Nach dem Speichern der IDP-Konfiguration werden Sie weitergeleitet zum
Verbindung testen Schritt.
Führen Sie vor dem Zuordnen oder Abrufen von Attributen einen Verbindungstest durch. Durch den Verbindungstest wird sichergestellt, dass Ihre IDP-Konfiguration korrekt ist. - Klicken Sie auf Verbindung testen .
- Wenn Sie gültige Okta-Anmeldeinformationen eingeben, wird ein Popup-Fenster angezeigt, das im folgenden Bildschirm dargestellt ist.
- Klicken Sie auf Attribute abrufen Schaltfläche, um das IDP-Attribut abzurufen.
Schritt 5: Attributzuordnung
- Klicken Sie auf + Attributzuordnung Schaltfläche zum Zuordnen von Attributen zwischen Shopify und Okta.
- Ordnen Sie die Attribute anhand der folgenden Tabelle zu:
| Attributname in Shopify | Wählen Sie das Attribut aus der Liste der vordefinierten Attribute aus |
| Attributtyp | IDP-Attribut |
| Attributwert | Wählen Sie den Attributwert aus, den Sie von Ihrem IDP abgerufen haben |
- Klicken Sie auf Weiter.
Schritt 6: SSO-Konfigurationen aktivieren und testen
Wählen Sie den Shopify-Shop-Typ:
- Non-Plus-Store
- Plus Shop
Sie haben die Shopify Okta-Integration mit dem OAuth-Protokoll, mit Okta als IdP und Shopify als SPDiese Konfiguration ermöglicht einen nahtlosen Übergang Single Sign-On (SSO) bei Shopify mit Okta-AnmeldeinformationenDies ermöglicht Nutzern den Zugriff mit nur einem Klick ohne mehrfache Anmeldungen und erhöht gleichzeitig die Sicherheit. Durch die Nutzung der OAuth-basierten Authentifizierung können Shopbetreiber Abläufe vereinfachen und Kunden, Mitarbeitern, Partnern und B2B-Nutzern ein vertrauenswürdiges und einheitliches Anmeldeerlebnis bieten.
Unterstützte Integrationen und Funktionen
Weitere Funktionen ➔Problemlösung
Ich habe die Schritte zum Einrichten von IDP befolgt, aber wo kann ich SSO überprüfen?
Stellen Sie zunächst sicher, dass der Link zum Kundenlogin oder -konto auf Ihrer Shopify-Shopseite sichtbar ist.
Falls die Option sichtbar ist, klicken Sie darauf, um fortzufahren.
Falls es nicht sichtbar ist, aktivieren Sie es im Shopify-Adminbereich.
Einstellungen und dann Kundenkontenund schalten Sie ein
Den Anmeldelink in der Kopfzeile und im Warenkorb anzeigen.
Legacy-Shopify-Kundenkonten
Klicken Sie auf den Link „Konto/Anmelden“ oder gehen Sie zu /account/login. Wählen Sie „Okta OAuth SSO-Anmeldung“, geben Sie Ihre Okta-Anmeldedaten ein und Sie werden angemeldet.
Neue Shopify-Kundenkonten
Klicken Sie auf das Benutzersymbol oben rechts. Sie werden zur Okta-OAuth-Anmeldeseite weitergeleitet. Melden Sie sich mit Ihren Okta-Zugangsdaten an und bestätigen Sie die 6-stellige OTP-Authentifizierung, sofern diese für den Zugriff auf den Shop aktiviert ist.
Ausführliche Schritte finden Sie im
Okta OAuth Shopify SSO-Dokumentation.
Nach der Durchführung von SSO möchte ich, dass meine Kunden zur Seite mit den Kollektionen oder Rabattangeboten weitergeleitet werden.
Nach der Einrichtung von Okta OAuth SSO für Shopify können Sie festlegen, wohin Benutzer nach dem Login weitergeleitet werden. Öffnen Sie die Shopify SSO-Anwendung für Okta und gehen Sie zu Weitere Aktionen und dann Zusätzliche Einstellungenund wählen Sie die Registerkarte „Konfigurationen nach dem Login“Geben Sie den gewünschten Weiterleitungspfad ein (z. B. /cart oder /collections), ohne die vollständige Shop-URL anzugeben. Aktivieren Sie diese Option gegebenenfalls. Benutzerregistrierung einschränkenSpeichern Sie anschließend die Einstellungen.
Eine detaillierte Schritt-für-Schritt-Anleitung finden Sie hier:
Okta OAuth Shopify SSO-Dokumentation.
Wie aktiviere ich die automatische Weiterleitung der SSO-Anwendung zur IDP-Funktion in meinem Shopify-Shop?
Um die automatische Weiterleitung zu Okta zu aktivieren, aktualisieren Sie die Shopify SSO-Anwendung für Okta auf den Enterprise (Scale)-Plan.
Zurück Nach Apps und dann miniOrange Single Sign-On (SSO)und wählen Sie AnzeigenPreise. Klicken Sie Modernisierung im Rahmen des SkalierungsplansNach dem Upgrade öffnen Sie die Registerkarte „Globale Konfigurationen“ und aktivieren Automatische Weiterleitung zum Identitätsanbieter unter „Speicherzugriffseinstellungen“Folgen Sie gegebenenfalls dem Link, um die gewünschte Erweiterung zu aktivieren und die Änderungen zu speichern. Entscheiden Sie, ob die automatische Weiterleitung für den gesamten Shop oder nur für die Anmeldeseite gelten soll, und klicken Sie dann auf „Weiter“. Gespeichert Um die automatische Weiterleitung zu Okta zu aktivieren.
Siehe die
Okta OAuth Shopify SSO-Dokumentation
für eine detaillierte Anleitung zur Einrichtung.
Häufig gestellte Fragen (FAQs)
Weitere FAQs ➔
Wie konfiguriere ich Shopify SSO, sodass nur Benutzer mit einer verifizierten Unternehmensdomäne in Okta darauf zugreifen können?
Ja, Sie können den Shopify-Zugriff einschränken, sodass sich nur Benutzer mit einer verifizierten Unternehmensdomäne in Okta anmelden können, indem Sie Okta als Ihren Identitätsanbieter (IdP) mit Shopify integrieren. Verwenden Sie dazu Shopify Single Sign-On (SSO) Lösung.
Und so funktionierts:Konfigurieren Sie Okta als Identitätsanbieter (IdP): Erstellen Sie in Ihrem Okta-Admin-Dashboard eine neue App-Integration mit OAuth 2.0 oder OIDC (OpenID Connect). Fügen Sie Ihre Shopify-Shop-Details aus der Shopify-SSO-App hinzu, einschließlich der Umleitungs-URI und weiterer Einstellungen, und konfigurieren Sie Attributangaben (Claims) wie E-Mail-Adresse, Vorname und Nachname. Okta leitet diese Benutzerdaten anschließend an Shopify weiter.
Fügen Sie Okta mit miniOrange zu Shopify hinzu: Fügen Sie die Shopify SSO-App zu Ihrem Shopify-Shop hinzu. Geben Sie Ihre Okta-Client-ID, Ihr Client-Geheimnis und Ihre OAuth-Endpunkte (Autorisierungs- und Token-URLs) in die Shopify SSO-App ein. Die App verbindet dann Shopify mit Okta und stellt so eine sichere Vertrauensbeziehung her.
Zugriff durch verifizierte Firmendomäne einschränken: Konfigurieren Sie in Okta Ihre Anmelderichtlinien so, dass sich nur Benutzer authentifizieren dürfen, deren E-Mail-Adressen mit Ihrer verifizierten Domäne enden (z. B. @company.com).
Wenn Benutzer versuchen, sich bei Ihrem Shopify-Shop anzumelden, verlässt sich die miniOrange SSO-App auf Okta, um zu überprüfen, ob die E-Mail zu Ihrer Unternehmensdomäne gehört, bevor Zugriff gewährt wird.
Wie zwinge ich alle Shopify-Benutzer, sich über Okta OAuth anzumelden und entferne die Standardanmeldeoptionen?
Ja, Sie können alle Shopify-Benutzer zwingen, sich ausschließlich über Okta anzumelden und die standardmäßigen Shopify-Anmeldeoptionen zu entfernen, indem Sie Okta als Ihren Identitätsanbieter (IdP) in Shopify Shopify Store integrieren.
So funktioniert es normalerweise:Verbinden Sie Shopify mit Okta für SSO: Erstellen Sie in Okta eine neue Anwendung mit OAuth 2.0 / OpenID Connect (OIDC). Geben Sie die von der Shopify SSO-App bereitgestellten Shopify-Shop-Daten ein, einschließlich Weiterleitungs-URLs und weiterer Anmeldeinformationen.
Richten Sie Shopify als Dienstanbieter (SP) mit miniOrange ein: Installieren Sie das Shopify SSO-App direkt in Ihrem Shopify-Shop. Fügen Sie Ihre Okta-Anwendungsdetails (Client-ID, Geheimnis, Endpunkte) in die Shopify SSO-App ein. Dadurch wird die vertrauenswürdige SSO-Verbindung zwischen Shopify und Okta hergestellt, ohne dass Sie SAML-Zertifikate manuell verwalten oder Ihren Designcode bearbeiten müssen.
Erzwingen Sie SSO und entfernen Sie die Standardanmeldeoptionen: In den Einstellungen der Shopify SSO-App können Sie SSO erzwingen. Das bedeutet, dass jeder Benutzer, der auf Ihren Shopify-Shop zugreift, zur Authentifizierung ausschließlich über Okta weitergeleitet wird. Mit der App können Sie außerdem die Standard-Anmelde- und Registrierungsformulare von Shopify ausblenden oder deaktivieren, sodass Kunden SSO nicht umgehen und sich mit klassischen Shopify-Anmeldeinformationen anmelden können.
Auf diese Weise sehen Benutzer nur die Schaltfläche „Mit Okta anmelden“ (oder Ihre SSO-Schaltfläche mit Ihrem Markennamen), wodurch ein konsistenter und sicherer Anmeldeablauf gewährleistet wird.
Wie beschränke ich Shopify SSO auf bestimmte Gruppen oder Organisationseinheiten in Okta?
Ja, Sie können einschränken Shopify Single Sign-On (SSO) Zugriff, sodass sich nur Benutzer in bestimmten Okta-Gruppen oder Organisationseinheiten (OUs) anmelden können, indem Sie Ihren Shop mit der Shopify SSO-App konfigurieren.
So funktioniert der Prozess:Verbinden Sie Okta mit Shopify: Erstellen Sie in Ihrer Okta-Administrationskonsole eine Anwendung mit OAuth 2.0 / OpenID Connect. Geben Sie die Umleitungs-URIs und weitere von der Shopify SSO-App bereitgestellte Details ein. Konfigurieren Sie Attributanweisungen in Okta, sodass Gruppen- oder OU-Informationen (wie „memberOf“ oder benutzerdefinierte Ansprüche) in den an Shopify gesendeten Token enthalten sind.
Richten Sie die attributbasierte Zugriffskontrolle in Shopify ein: Installieren und öffnen Sie die Shopify SSO-App in Ihrem Shopify-Shop. Navigieren Sie in den App-Einstellungen zum Abschnitt „Shop-Zugriffsbeschränkungen“ oder einem ähnlichen Abschnitt und aktivieren Sie die Option zur Einschränkung des SSO-Zugriffs basierend auf Benutzerattributen.
Definieren Sie, welche Okta-Gruppen oder Organisationseinheiten sich anmelden können: Fügen Sie im Shopify SSO Regeln hinzu, die bestimmte Attributwerte (z. B. Gruppennamen oder OU-Namen) überprüfen, die von Okta stammen.
Erlauben Sie die Anmeldung beispielsweise nur, wenn der Benutzer zu den Gruppen „Marketing“ oder „VIP-Kunden“ in Okta gehört. Personen außerhalb dieser Gruppen wird der Zugriff verweigert und können die SSO-Anmeldung nicht abschließen.
Vielen Dank für Ihre Antwort. Wir melden uns in Kürze bei Ihnen.
Etwas ist schief gelaufen. Bitte senden Sie Ihre Anfrage erneut
